VIP20

本课程属于：028-应用密码改造接口落地 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

渗透测试与功能验证密码改造案例

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

课程概述与安全背景

介绍课程目标 · 受众 · 以及当前密码安全面临的挑战与趋势

课程概述安全背景

密码学基础

对称加密：DES · AES · 3DES的原理与弱点分析

密码学基础DES

密码学基础

非对称加密与哈希：RSA · ECC · SHA系列及安全边际

密码学基础RSA

常见密码算法与安全性分析

不同算法在实战中的适用场景与已知攻击

常见密码算法安全性分析

密码破解基本原理

熵 · 密钥空间 · 暴力破解与预计算攻击

密码破解基本原理密钥空间

弱口令与常见密码漏洞

默认密码 · 空密码 · 硬编码密码

弱口令常见密码漏洞

渗透测试基础与流程

从信息收集到漏洞利用 · 报告输出

渗透测试基础流程

信息收集与密码相关情报

社工 · 泄露库查询 · 公开数据搜集

信息收集密码相关情报

在线密码破解

暴力破解与字典攻击：原理 · 速率限制 · 绕过技巧

线密码破解暴力破解

离线密码破解

哈希破解与彩虹表：LM/NT哈希 · MD5 · SHA1破解

离线密码破解LM/NT

Hydra使用与案例：FTP · SSH · HTTP表单爆破

工具实战Hydra

John the Ripper使用 · 模式破解

工具实战John

Hashcat使用：GPU加速 · 攻击模式及规则编写

工具实战Hashcat

Medusa与Ncrack

工具实战Medusa

Wi-Fi密码破解与WPA2安全

PMKID攻击 · WPA4PSK破解

数据库密码破解与提权

MySQL · MSSQL · Oracle默认密码与渗透

数据库密码破解提权

Web应用密码安全

登录绕过：SQL注入 · NoSQL注入 · 重放攻击

Web应用密码安全

密码存储安全

加盐与哈希：bcrypt · scrypt · Argon2的选择

密码存储安全bcrypt

密码策略审计

长度 · 复杂度 · 过期

密码策略审计长度

密码改造案例

弱口令整改实践：强制修改 · 随机生成 · 密码检查器部署

密码改造案例弱口令整改实践

密码改造案例

更换加密算法

密码改造案例更换加密算法

密码改造案例

实施多因素认证（MFA）：TOTP · FIDO2 · 短信验证码集成

密码改造案例MFA

密码修改功能测试：当前密码验证 · 新密码强度 · 重放测试

功能验证密码修改功能测试

密码重置功能测试：令牌生成 · 链接唯一性 · 过期时间验证

功能验证密码重置功能测试

登录锁定机制测试：锁定阈值 · 解锁策略 · 绕过测试

功能验证登录锁定机制测试

会话管理安全测试：固定会话 · Session劫持 · 超时设置

功能验证会话管理安全测试

渗透测试报告编写与整改建议

发现 · 风险评级 · 可复现步骤

渗透测试报告编写整改建议

企业密码安全评估：从外网到内网 · 从社工到弱口令链

综合案例企业密码安全评估

密码改造项目实战：规划 · 迁移 · 验证

综合案例密码改造项目实战

课程总结与最佳实践

密码安全成熟度模型 · 持续监控与改进

课程总结最佳实践